DVWA-CSRF-High

news/2025/3/14 23:38:02/文章来源:https://www.cnblogs.com/EnyaLau/p/18773125

代码中加入了token 的判断；

  1. 用户admin/password 登陆，修改密码，并使用BP抓包

  2. 使用smithy/password登陆，右键检查->Elements，找到修改按钮处的代码位置，获取最新的user_token(刷新页面可以看到token一直在变；用户登陆成功后服务器生成token和token 失效时间，客户端请求时间时使用token即可，不用每次都带上用户名密码)

  3. 重放步骤1抓到的BP包，将user_token 的值粘贴到待重放的数据包，发送数据包后smithy的密码被修改

  4. 可以使用CSRF Token Tracker 插件绕过手动填写token值，设置完成后直接重放数据包即可。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.hqwc.cn/news/898964.html

如若内容造成侵权/违法违规/事实不符，请联系编程知识网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

DVWA-CSRF-Medium

DVWA-CSRF-Medium

用户admin/password 登陆，修改密码，并使用BP抓包使用smithy/password登陆，重放抓到的BP包，smithy 密码将被修改重点是确保Referer 的信息存在，且和admin/password 修改密码时使用的一致代码审计：通过代码可以看出，如果在Referer中找到服务器名称才会执行参数修改工作，因…
阅读更多...
C++继续学习2025_练习

C++继续学习2025_练习

课堂练习题3月15练习题 完善程序，输入到计算机运行，得到要求的结果。 1、编程序输出如图所示的图形。11111222223333344444#include <iostream> using namespace std; int main() {int i, j;for(i=1;____;i++)｛for(j=1;_______;j++)cout<<________;cout <<…
阅读更多...
web41笔记（eval命令执行+过滤了数字和字⺟(因为后⾯/i对⼤⼩写不敏感)，并且不能⽤异或、取反、⾃增等操作（过滤$、+、-、^、~），但是可以⽤|(或)）

web41笔记（eval命令执行+过滤了数字和字⺟(因为后⾯/i对⼤⼩写不敏感)，并且不能⽤异或、取反、⾃增等操作（过滤$、+、-、^、~），但是可以⽤|(或)）

<?php/* # -*- coding: utf-8 -*- # @Author: 羽 # @Date: 2020-09-05 20:31:22 # @Last Modified by: h1xa # @Last Modified time: 2020-09-05 22:40:07 # @email: 1341963450@qq.com # @link: https://ctf.show*/if(isset($_POST[c])){$c = $_POST[c]; if(!preg_mat…
阅读更多...
快速沃尔什变换CF662C

快速沃尔什变换CF662C

FWT 快速沃尔什变换（FWT）是解决位运算卷积问题，即给定序列 \(a,b\)，求序列 \(c\) 满足\(c_i=\sum_{i=j\oplus k}A_j\times B_k\)，其中 \(\oplus\) 为一种位运算符号[1]。 因为本文是讲题的前置，所以这里只讲异或卷积，也是最难的一个。 规定 \(popcnt(x)\) 为 \(x\) 二进…
阅读更多...
VMware中安装CentOS7

VMware中安装CentOS7

转自：https://www.cnblogs.com/javaxubo/p/18455425 centos7下载地址：https://mirrors.aliyun.com/centos/7/isos/x86_64/ 1、打开“VMware Workstation“软件，选择”创建新的虚拟机2、选择“典型”选项，然后下一步。3、选择“稍后安装操作系统”，点击下一步。4、客户机操…
阅读更多...
3.14日报

3.14日报

所花时间：8h 代码量（行）：220 博客量：6 了解到的知识点： 计算机网络：早上详细讲解了链路层部分，三个基本问题：封装成帧，透明传输，差错检测。 其中着重讲解了有关计算的二进制序列，随堂练习更是一半的计算 然后就是下午的软件测试 要做一个地铁售票
阅读更多...
使用fastapi部署网页模板

使用fastapi部署网页模板

背景 如果你想快速实现一个网站的前后端的部署，那么现成的站点模板是必须的，如果我们使用nginx做反向代理可以实现部署静态网站，如果我想相对请求或者页面有一些更新，那么就需要用到后端框架，这里我们使用fastapi去代理静态资源同时将模板的请求根据我们的需求进行动态的返…
阅读更多...
第四周第五天

第四周第五天

所用时间：270分钟 代码量（行）：174 博客量（篇）：1 了解到的知识点： 1.课堂测试 编写了简单的地铁购票系统app，实现了按站计算购票费用，将项目打包为apk后再手机端运行成功 学习了如何将项目打包为apk文件，如下图所示2.计算机网络
阅读更多...
Apache Tomcat RCE漏洞复现（CVE-2025-24813）

Apache Tomcat RCE漏洞复现（CVE-2025-24813）

今日官方披露 Apache Tomcat partial PUT文件上传反序列化漏洞。在 CVE-2025-24813 中tomcat开启文件会话持久化，攻击者可利用PUT上传文件，并构造恶意请求触发session文件反序列化。漏洞描述 该漏洞的核心在于不完整PUT请求上传时 Tomcat 会使用了一个基于用户提供的文件名和…
阅读更多...
SparkSubmit提交任务到yarn及报错解决方案

SparkSubmit提交任务到yarn及报错解决方案

SparkSubmit提交任务到yarn及报错解决方案@目录一、提交任务代码二、Linux提交可能出现的问题及解决方案情况1：JSON解析异常情况2：java.lang.InstantiationException spark.sql.driver情况3 中kafka：java.lang.NoClassDefFoundError: org/apache/kafka/clients/producer/Cal…
阅读更多...
线程异步处理任务

线程异步处理任务

实际开发中，service层可能会执行多个步骤，那有些步骤可能和主任务没有太大关联，那我们可以采用线程去处理，这样就提高响应速度，当然也可以采用MQ，此处介绍的是用线程处理 1、controller层@GetMapping("/thread")public void thread(){demo1Service.process();}…
阅读更多...
08. 通用定时器

08. 通用定时器

一、什么是通用定时器ESP32 S3 芯片配备了两个通用定时器组，每组均包含两个通用定时器和一个主系统看门狗定时器。每个通用定时器都具备多个通道。通过明确指定定时器号和通道号，用户可以精准地选定所需的定时器和通道。每个定时器均支持独立编程，并且具备微秒级的精确时间中…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023